導言內(nèi)部審計是一項獨立、客觀的保證和咨詢活動。其目的在于增加價值和改進組織的經(jīng)營。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標。

    內(nèi)部審計活動處于各種不同的法律和文化環(huán)境中，設立在各個目的、范圍和結(jié)構(gòu)不同的組織之內(nèi)，由組織內(nèi)部或外部的人員來執(zhí)行。在這千差萬別的環(huán)境中要完成內(nèi)部審計師的職責，最根本的是要遵守《內(nèi)部審計職業(yè)實務準則》（以下簡稱《準則》）

    本《準則》的宗旨是：

    1、盡可能闡明內(nèi)部審計的基本原理。

    2、為內(nèi)部審計增加價值的活動在最大范圍內(nèi)實行和推廣提供一個框架。

    3、為內(nèi)部審計的執(zhí)行建立一個可以考量的標準。

    4、促使改進組織的動作。

    本《準則》由《品質(zhì)準則》（Attribute Standards）（1000系列），《執(zhí)行準則》（Pveformance Standards）（2000系列）和《履約準則》（Lmplementation Standards）（nnnn.Xn）組成?！镀焚|(zhì)準則》闡述組織和個人執(zhí)行的內(nèi)部審計活動的特征?！秷?zhí)行準則》描述內(nèi)部審計活動的性質(zhì)并提供可以考量的標準。《品質(zhì)準則》和《執(zhí)行準則》用于內(nèi)部審計服務的一般準則?！堵募s準則》是用于特殊類型的約定審計業(yè)務的品質(zhì)準則和執(zhí)行準則（如，遵循性審計、舞弊調(diào)查、控制自評的策劃等）。[《履約準則》尚在制定中，公布后再譯出。譯者。]

    《品質(zhì)準則》和《執(zhí)行準則》各為一套，而《履約準則》將有多套，即每一主要類型的內(nèi)部審計活動都有有一套準則。現(xiàn)已制定的《保證服務履約準則》（在本準則編號的后面，以“A”表示，例如，1130.A1）和《咨詢服務履約準則》（在本準則編號后面對“C”表示，例如，nnnn.C1）。

    本《準則》是《職業(yè)實務準則》框架的一部分。這個框架由指南核心工作組擬定，國際內(nèi)部審計師協(xié)會理事會于1999年6月批準。這個框架包括了《內(nèi)部審計定義》、《道德準則》、《職業(yè)實務準則》和其他指南，指南核心工作組提議用新形式對其重新編排，并在核心工作組的報告《放眼未來》中提出了新形式的建議。

    《詞匯表》對本《準則》所使用的術語作了注釋。

    內(nèi)部審計準則委員會在本《準則》制定的過程中曾廣泛地征求意見。為便于公眾評議，先前曾發(fā)布了國際性征求意見稿，對一些要點征求了專家或與有相關利益的各方進行磋商。準則開始是一個不斷發(fā)展的過程。本準則委員會歡迎協(xié)會成員和有興趣的人士參與，對需要制定的新準則或需要修訂的現(xiàn)行準則提出建議。

    建議請寄：

    國際內(nèi)部審計師協(xié)會

    高級技術委員會

    美特蘭大街249號

    阿樂塔蒙特。斯普林斯，佛羅時達州32701美國

    E-mail：standards@theiia.org

    本《準則》在實務中如何貫徹，可參閱專業(yè)實務部發(fā)表的附加指南——《實務忠告》。

    本準則將于2002年1月1日起生效，鼓勵提前采用。

    品質(zhì)準則1000——宗旨、權(quán)力和職責

    內(nèi)部審計活動的宗旨、權(quán)力和職責在內(nèi)部審計章程中規(guī)定。章程應與本《準則》一致，并經(jīng)董事會批準。

    1100——獨立性和客觀性

    內(nèi)部審計活動應具有獨立性，內(nèi)部審計師在執(zhí)行他們的工作時應該是客觀的。

    1110——組織的獨立性

    內(nèi)部審計主任應向組織中主管內(nèi)部審計活動的領導報告工作。

    1110.A1——內(nèi)部審計活動在確定審計范圍、執(zhí)行審計工作和報告審計結(jié)果時，應不受干擾。

    1120——內(nèi)部審計師的客觀性

    內(nèi)部審計師應保持無偏見、不偏不倚的態(tài)度并回避有利益沖突的情事。

    1130——對獨立性和客觀生的損害

    如是獨立性或客觀性實質(zhì)上或形式上遭到損害，應該恰如其分地披露損害的詳情。該項披露的性質(zhì)應依損害的性質(zhì)而定。

    1130.A1——內(nèi)部審計師應該避免去評估他們以前承擔過責任的業(yè)務。如果審計師為他在一年前曾負責過的活動提供保證服務，就足以推定其客觀性受到損害。

    1130.A2——如果保證是評估內(nèi)部審計主任本人的責任，應由外部人員來執(zhí)行。

    1200——熟練性和應有職業(yè)謹慎

    應以熟練和應有職業(yè)謹慎去執(zhí)行審計約定（ENGAGEMENT）

    1210——熟練性

    內(nèi)部審計師應該擁有執(zhí)行職責所需要的知識、技能和勝任能力。內(nèi)部審計部門（INTERNAL AUDIT ACTIVITY COLLECTIVELY）應該擁有或取得執(zhí)行職責所需要的知識、技能和勝任能力。

    1210.A1——如果內(nèi)部審計人員缺乏執(zhí)行全部或部分約定所需的知識、技能或勝任能力，審計主任必須給予足夠的指引和幫助。

    1210.A2——內(nèi)部審計師應該有識別舞弊跡象的足夠知識。但不期望他們具有專職調(diào)查舞弊人員所具有有專門知識。

    1220——應有的職業(yè)謹慎

    內(nèi)部審計師應具有所期望的謹慎和技能。但應有的職業(yè)謹慎并非指不出差錯。

    1220.A1——內(nèi)部審計師運用應有職業(yè)謹慎時應考慮以下問題：

    1、完成約定任務所需的審計范圍；

    2、在資料具有相對復雜性、實質(zhì)性或重要性時，對保證程序的要求；

    3、風險管理、控制和管理過程的恰當性及其效果；

    4、資料出現(xiàn)重大錯誤、不規(guī)范或零亂的可能性；

    5、相關保證活動的成本效益。

    1220.A2——內(nèi)部審計師應對目標、經(jīng)營或資源造成的

    影響的重要風險保持警惕。然而，這僅僅是一個保證程序，即便執(zhí)行了應有的職業(yè)謹慎，也不能保證識別出全部重要風險。

    1230——后續(xù)職業(yè)開發(fā)

    內(nèi)部審計師應通過后續(xù)職業(yè)開發(fā)增加其知識、技能和勝任能力。

    1300——質(zhì)量保證和改進方案

    內(nèi)部審計主任必須開發(fā)并保持一個質(zhì)量保證和改進方案。該方案應運用于內(nèi)部審計活動的所有方面，并能控制內(nèi)部審計活動的效果；應有助于為組織增加價值和改進其運作；應能保證內(nèi)部審計活動與本《準則》和《道德準則》相一致。

    1310——質(zhì)量保證評估兩個部分。

    內(nèi)部審計活動應制定一個評估其整體效果的程序，以控制和評估其工作選質(zhì)量。該程序應包括內(nèi)部評估和外部評估兩個部分。

    1311——內(nèi)部評估

    內(nèi)部評估應包括：

    1、對內(nèi)部審計活動執(zhí)行情況的實時檢查[ONGOING REVIEWS 指事項進行中的檢查，亦可譯為事中檢查或日常檢查（譯者）].

    2、內(nèi)部審計部門定期進行自我評估或由組織內(nèi)部具有內(nèi)部審計實務和《準則》知識的其他人進行定期檢查。

    1312——外部評估

    外部評估應由資格的，獨立的人士或由外部組織的檢查小組來進行。這種評估至少每5年進行一次。

    1320——質(zhì)量評估報告

    內(nèi)部審計主任應向董事會提交外部評估結(jié)果報告。

    1330——“品質(zhì)與《內(nèi)部審計職業(yè)實務準則》一致”。但是，內(nèi)部審計師發(fā)表這一電報聲明之前，應在質(zhì)量保證評估中證明內(nèi)部審計活動遵循了《準則》才行。

    1340——違規(guī)的披露

    雖然要求內(nèi)部審計活動充分遵循《道德準則》，但未充分遵循的事也會有的。當未遵循的影響涉及內(nèi)部審計活動的全部范圍或其動作時，須向高級管理層和董事會披露。

    執(zhí)行準則2000——內(nèi)部審計活動的管理

    內(nèi)部審計主任應有效地管理內(nèi)部審計活動，保證它為組織增加價值。

    2010——計劃

    內(nèi)部審計主任應建立風險導向計劃，用以確定內(nèi)部審計活動的優(yōu)先次序，該計劃應與組織的目的一致辭。

    2010.A1——內(nèi)部審計活動的約定計劃應以風險評估為基礎，風險評估至少每年進行一次。制定計劃應尊重（Cinsiderde） 高級管理層和董事會的意見。

    2020——報告和批準

    內(nèi)部審計主任應報告內(nèi)部審計活動計劃和對資源的需要，請高級管理層和董事會審查和批準。在計劃有重要變動時，亦應報批。內(nèi)部審計主任還應報告資源不足的影響。

    2030——資源管理

    內(nèi)部審計主任應保護內(nèi)部審計資源對完成已批準的計劃是適當?shù)摹⒊浞值暮团渲糜行У摹?br>
    2040——政策和程序

    內(nèi)部審計主任應制定指導內(nèi)部審計活動的政策和程序。

    2050——協(xié)調(diào)

    內(nèi)部審計主任應與內(nèi)部和外部提供保證和咨詢服務的人員分享信息并協(xié)調(diào)行動，以保證審計范圍適當，將重復減少到最低限度。

    2060——向董事會和高級管理層報告

    內(nèi)部審計主任應定期向董事會和高級管理層報告內(nèi)部審計活動的宗旨、權(quán)力、職責和計劃的執(zhí)行情況。報告應包括，重要風險及其控制問題、公司管理問題，以及董事會和高級管理層需要或要求招待的其他問題。

    2100——工作性質(zhì)

    內(nèi)部審計活動應評價和幫助改進風險管理、控制和管理過程。

    2110——風險管理

    內(nèi)部審計活動應幫助組織識別和評價重要的風險暴露，并幫助組織改進風險管理和控制系統(tǒng)。

    2110.A1——內(nèi)部審計活動應監(jiān)控和評價組織風險管理系統(tǒng)的有效性。

    2110.A2——內(nèi)部審計活動應評價與組織有關的管理、經(jīng)營和信息系統(tǒng)的風險暴露。應注意：

    1、財務和經(jīng)營信息的可靠和完整；

    2、經(jīng)營的有效性和效率；

    3、資產(chǎn)的保護；

    4、對法律、規(guī)章和合同的遵循。

    2120——控制

    內(nèi)部審計活動應評價控制的有效性和效率，并促使其不斷改進，幫助組織保持有效的控制。

    2120.A1——依據(jù)風險評估的結(jié)果，內(nèi)部審計活動應就組織的管理、經(jīng)營和信息系統(tǒng)來評價內(nèi)部控制的恰當性和有效性。

    應包括：

    1、財務和經(jīng)營信息的可靠和完整；

    2、經(jīng)營的有效性和效率；

    3、資產(chǎn)的保護；

    4、對法律、規(guī)章和合同的遵循。

    2120.A2——內(nèi)部審計師應查明經(jīng)營及其方案所建立的目的和目標的一致程度，以確定經(jīng)營及其方案的執(zhí)行情況。

    2120.A3——內(nèi)部審計師應查明經(jīng)營及其方案的執(zhí)行結(jié)果，與所建立的目的和目標的一致辭程度，以確定經(jīng)營及其方案的執(zhí)行情況。

    2120.A4——評價控制所需的適當?shù)臉藴?。?nèi)部審計師應查明管理層建立的標準是否適用于測定目標和目的完成情況。如果適用，內(nèi)部審計師在評價工作中應使用這些標準。如果不適用，內(nèi)部審計師應配合管理層開發(fā)適當?shù)脑u價標準。

    2130——管理

    內(nèi)部審計活動應通過對（1）價值和目標的設立和報告；（2）目標的完成和監(jiān)控；（3）責任的保證；（4）價值的保全等方面的評價和改進，為組織的管理過程效力。

    2130.A1——內(nèi)部審計師應審查經(jīng)營及其方案，以保證它與組織的價值保持一致。

    2200——約定計劃

    內(nèi)部審計師應為每項約定制定開發(fā)和記錄計劃。

    2201——計劃的構(gòu)思

    在制定約定計劃時，內(nèi)部審計師應考慮：

    1、該活動的目標及其控制。

    2、該活動的重要風險，它的目標、資源和經(jīng)營，以及如何將風險的潛在影響控制在可接受的水平上。

    3、該活動的風險管理的適當性和有效性，以及控制系統(tǒng)與相關的控制框架或模式的比較。

    4、對該活動的風險管理和控制系統(tǒng)進行重大改進的可能性。

    2210——約定目標約定目標應與所審活動的風險、控制和管理過程聯(lián)系起來考慮。

    2210.A1——內(nèi)部審計師制定約定計劃時，應查明所審活動的風險，并對其進行適當?shù)脑u價。約定目標應反映風險評價的結(jié)果。

    2210.A2——內(nèi)部審計師在開發(fā)約定目標時，應考慮存在重大錯誤、資料不規(guī)范、未遵循準則和其他暴露的可能性。

    2220——約定范圍

    所設定的范圍應充分滿足約定目標的需要。

    2220.A1——設定約定范圍應考慮相關系統(tǒng)、記錄、人員和物質(zhì)財產(chǎn)。在第三方控制下的也應包括在內(nèi)。

    2230——約定資源分配

    內(nèi)部審計師應確定完成約定目標所需的適當資源。應依據(jù)對每項約定的性質(zhì)、復雜程序、時間限制和資源可用性的估計來配備工作人員。

    2240——約定工作方案

    內(nèi)部審計師應開發(fā)完成約定目標的工作方案，并作成記錄。

    2240.A1——工作方案應擬定在約定期間識別、分析、評價和記錄足夠的信息。

    2310——識別信息內(nèi)部審計師應識別對完成的約定目標來說是足夠的、可靠的、相關的和有用的信息。

    2320——分析和評價

    內(nèi)部審計師的結(jié)論和約定結(jié)果應建立在恰當?shù)姆治龊驮u價的基礎上。

    2330——記錄信息

    內(nèi)部審計師應記錄支持其結(jié)論和約定結(jié)果的相關信息。

    2330.A1——內(nèi)部審計主任應嚴格控制約定記錄。內(nèi)部審計主任只有 在事先得到高級管理層的批準和（或）法律顧問的同總，方可對外提供這些記錄。

    2331.A2——內(nèi)部審計主任必須開發(fā)保存約定記錄的制度。這些制度應與該組織的指南以及所有相關規(guī)章或其他要求相一致。

    2340——約定的監(jiān)督

    約定必須得到恰當?shù)谋O(jiān)督，以保證完成目標、工作質(zhì)量通訊人員的開發(fā)利用。

    2400——報告結(jié)果

    內(nèi)部審計師應及時招待約定結(jié)果。

    2410——招待的標準

    報告應包括約定的目標和范圍，恰當?shù)慕Y(jié)論、建議和活動計劃。

    2410.A1——最終結(jié)果報告就恰如其分，應包括審計師的全部意見。

    2410.A2——約定報告應聲明執(zhí)行符合要求。

    2420——報告的質(zhì)量

    報告應準確、客觀、清楚、簡明、有建設性和及時。

    2421——錯誤和疏忽

    如果最終報告有重要的錯誤或疏忽，內(nèi)部審計主任應向所有曾接受過報告的人員送交更正的資料。

    2430——對約定未遵循《準則》的披露

    個別是約定未遵循《準則》應在結(jié)果報告予以披露：

    1、未完全遵循《準則》的項目；

    2、未遵循《準則》的理由；

    3、未遵循《準則》帶來的影響。

    2440——通報結(jié)果

    內(nèi)部審計主任應將結(jié)果通報給適當?shù)膶ο蟆?br>
    2440.A1——內(nèi)部審計主任有責任向能夠保證對其結(jié)果給予適當重視的對象報告最終結(jié)果。

    2500——監(jiān)控進展

    內(nèi)部審計主任應建立和保持一個系統(tǒng)，以便監(jiān)控管理層對已通報的結(jié)果的反應。

    2500.A1——內(nèi)部審計主任應建立一個后繼程序。來監(jiān)控各保證管理措施能有效履行；或高級管理層雖已接到結(jié)果報告，但沒有采取行動的風險。

    2600——管理層的風險接受當內(nèi)部審計主任確信高級管理層已經(jīng)接受了該組織不能接受的某些風險時，內(nèi)部審計主任應同該高級管理層討論其原因，如果高級管理層確認該風險不能消除，則內(nèi)部審計主任和高級管理層應將情況董事會報告，請其裁定。